Zgodnie z art. 13 ust. 1-2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO − informujemy, że:
Na terenie Centrum Edukacji Historycznej zarządzanego przez Powiatową i Miejską Bibliotekę Publiczną w Oławie prowadzony jest monitoring wizyjny (CCTV).
- Administratorem Pani/Pana danych osobowych jest Powiatowa i Miejska Biblioteka Publiczna, Rynek 1, 55-200 Oława. Z Inspektorem Ochrony Danych Osobowych można się skontaktować: korespondencyjnie (adres: Powiatowa i Miejska Biblioteka Publiczna, Rynek 1, 55-200 Oława) lub za pośrednictwem poczty elektronicznej (adres e-mail: iod@biblioteka.olawa.pl)
- Cel oraz podstawa prawna przetwarzania danych osobowych
- Monitoring prowadzony jest w celu zapewnienia bezpieczeństwa osób i mienia na podstawie art. 6 ust. 1 lit. f RODO. Dane osobowe będą przetwarzane w celu przeciwdziałania przypadkom naruszenia spokoju i porządku w miejscach publicznych, utrwalania dowodów popełnienia przestępstwa lub wykroczenia oraz ochrony obiektów i urządzeń użyteczności publicznej zarządzanych przez Administratora.
- W sytuacji realizacji prawnie uzasadnionych interesów Administratora tj. robienie zdjęć i nagrywanie filmów zawierających wizerunki osób zwiedzających Centrum Edukacji Historycznej – do celów marketingu usług własnych oraz promowania działalności – Pani/Pana dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
- W wymagających tego przypadkach (art. 6 ust. 1 lit. a RODO) – Administrator będzie prosił o wyrażenie Pani/Pana zgody na przetwarzanie danych osobowych, jednocześnie wskazując cel przetwarzania i informując o możliwości odwołania wyrażonej zgody.
- Pana/Pani dane osobowe przechowywane będą przez okres niezbędny do realizacji celów przetwarzania, jednak nie krócej niż przez okres wskazany w przepisach o archiwizacji. Jeżeli podstawą przetwarzania jest wykonywanie zadań realizowanych w interesie publicznym lub prawnie uzasadniony interes Administratora (pkt 2.2), dane będą przetwarzane do momentu zgłoszenia Pana/Pani sprzeciwu, zgodnie z obowiązującymi w tym zakresie przepisami RODO. Jeżeli podstawą przetwarzania danych jest Państwa zgoda, dane będą przetwarzane do momentu wycofania tej zgody. Dane osobowe zebrane w celu zapewnienia bezpieczeństwa osób i mienia (monitoring) będą przechowywane przez okres do 1 miesiąca od dnia nagrania, po upływie tego terminu zostaną automatycznie nadpisane. Dokładny czas przechowywania uzależniony jest od ilości zdarzeń i pojemności dysku rejestratora.
- Odbiorcy danych osobowych
- Dane z systemu monitoringu wizyjnego mogą być udostępnione wyłącznie uprawnionym organom w przypadku wystąpienia lub podejrzenia wystąpienia zdarzenia zagrażającemu bezpieczeństwu, życiu i zdrowiu osób a także niszczeniu i kradzieży mienia zgodnie z przepisami obowiązującego prawa. Dane z monitoringu wizyjnego mogą być również udostępnione osobie trzeciej, która wykaże swój interes prawny, co do otrzymania zapisu. Zapis udostępniany jest na wniosek osoby/organu zgodnie z przyjętą u Administratora procedurą. W powyższych przypadkach dane mogą być przechowywane przez okres dłuższy niż to wskazano w pkt. 3. Dane z monitoringu wizyjnego mogą posłużyć jako materiał dowodowy i w związku z tym mogą być przechowywane przez okres niezbędny do wyjaśnienia mających miejsce incydentów lub też zakończenia ewentualnie toczących się postępowań. Dane osobowe z monitoringu są udostępniane firmie świadczącej usługi konserwacji systemu monitoringu wizyjnego.
- Dane osobowe zebrane do celów marketingu usług własnych oraz promowania działalności mogą być przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię) przez platformę Facebook. Informację o zasadach przekazywania danych przez platformę Facebook i zgodności przetwarzania z RODO można znaleźć na stronie https://www.facebook.com/privacy/policy.
- Posiada Pani/Pan prawo dostępu do swoich danych oraz prawo ich sprostowania (art. 15 i 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO). Posiada Pani/Pan prawo do cofnięcia Pani/Pana zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Prawo osoby do dostępu do swoich danych może zostać ograniczone w uzasadnionych przypadkach takich jak ochrona danych osobowych innych osób objętych w obszarze monitoringu lub dochodzenie roszczeń i prowadzenie postępowań przez organy uprawnione przepisami prawa.
- Podanie danych jest dobrowolne, jednak jest wymogiem niezbędnym do wejścia na teren obiektu zarządzanego przez Administratora.
- Posiada Pan/Pani prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących, narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.
- Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany lecz nie podlegają zautomatyzowanemu podejmowaniu decyzji i profilowaniu.